Back to Blog

Revisión de Seguridad Mensual: Octubre 2024

1 de noviembre de 2024
2 min read

Aspectos destacados de seguridad 👀

Radiant: $58M

El 16 de octubre, Radiant Capital sufrió una brecha de seguridad en Arbitrum y BSC, lo que resultó en pérdidas superiores a los $50M. Aunque los detalles técnicos completos del exploit permanecen sin revelar, el equipo del protocolo confirmó el compromiso de varias carteras de desarrolladores como vector de ataque.

Lea el informe post-mortem de Radiant para más detalles

Unknown: $1.4M

El 24 de octubre, un protocolo desconocido bifurcado de Compound fue explotado en Base, resultando en una pérdida de aproximadamente $1.4m. Aunque los contratos afectados no estaban verificados en el momento del incidente, nuestro análisis indica que este ataque probablemente se debió a una dependencia vulnerable del precio en el precio spot de Uniswap.

Vea la lista completa de transacciones del ataque a través de Phalcon Security Incidents

EGA: $554K

El 5 de octubre, un contrato no verificado fue explotado en BSC, causando una pérdida de $554k. La causa raíz fue la falta de protección contra el deslizamiento en la función que compra tokens EGA de los pares de Pancake, susceptible a ataques de manipulación de precios.

Rastree los detalles del ataque usando Phalcon Explorer

P719: $315K

El 11 de octubre, el token P719 fue explotado en BSC, resultando en una pérdida de $315k. Aunque el contrato comprometido no estaba verificado, sospechamos que la causa raíz fue un mecanismo defectuoso de quema de tokens dentro de la funcionalidad de trading de P719.

Comience con Phalcon Security

Detecte cada amenaza, alerte lo que importa y bloquee los ataques.

Pruébelo gratis ahora

BlockSec en el Better Web3 Forum 2024 🔥

Vea el discurso del cofundador de BlockSec, Yajin Zhou, en el Better Web3 Forum 2024 para conocer las últimas tendencias en seguridad, las lecciones aprendidas de incidentes pasados, por qué la auditoría por sí sola no es suficiente y qué pueden hacer los equipos de proyectos para garantizar la seguridad del protocolo.